CVE-2024-5651

Operador de remediação do Fence Agents (versões afetadas não especificadas)

Foi encontrada uma falha no operador Fence Agents Remediation, permitindo uma execução remota de código (RCE) por meio do fornecimento de um comando arbitrário a ser executado nos argumentos --ssh-path/--telnet-path. Isso pode levar a uma escalada de privilégios, primeiro como a conta de serviço que executa o operador e, em seguida, para outra conta de serviço com privilégios de administrador de cluster. Um usuário com privilégios baixos, como um usuário com acesso de desenvolvedor, pode criar um FenceAgentsRemediation especialmente criado para um agente de fence que suporte os argumentos --ssh-path/--telnet-path para executar comandos arbitrários no pod do operador.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.